Meldingsappens sikkerhet: Hvilke er de beste appene for personvern?

Med meldingsapper får du en brukervennlig måte å holde kontakten med venner, familie og kolleger på. Når du bruker dem, er det imidlertid viktig å være oppmerksom på personvern og sikkerhet på nettet.

Det viktigste sikkerhetsproblemet for meldingsapper er i hvilken grad tredjeparter potensielt kan lese private meldinger, slik som selskapene bak appene, eller til og med myndigheter som samler inn data om innbyggerne sine. Når du vurderer sikkerhetsmeldinger for meldingsapper, bør du ta hensyn til følgende:

1. Ende-til-ende-kryptering

Har appen ende-til-ende-kryptering (E2E)? Ende-til-ende-kryptering krypterer dine private chat-meldinger, og bare avsenderen og mottakeren av meldingene har «nøklene» til å lese dem.

2. Åpen kildekode

Bruker den åpen kildekode? Åpen kildekode betyr at appen er åpen for ekstern ansvarlighet og revisjon av eksperter, noe som kan være en nyttig måte å gjøre oppmerksom på svakheter eller sårbarheter i koden.

3. Selvdestruerende meldinger

Selvdestruerende eller forsvinnende meldinger forsvinner etter en angitt tidsperiode, avhengig av valgte innstillinger.

4. Bruk av data

Mens mange sikre meldingsapper bruker ende-til-ende-kryptering, kan de fremdeles samle inn data om deg, kalt metadata. Dette inkluderer informasjon som hvem du snakker med, hvor lenge, på hvilken enhet, din IP-adresse og telefonnummer.

Hva er de sikreste meldingsappene?

Det er mange meldingsapper tilgjengelig for oss nå. Noen har imidlertid vist seg å være sikrere enn andre. Vi ser på noen av de mest populære alternativene der ute for å finne ut hvilken meldingsapp som holder dataene dine sikre og hvilke meldingsapper som har svak sikkerhet.

(MERKNAD: listen nedenfor er ikke i prioritert eller støttet rekkefølge)

Signal

Hva er Signal?

Signal er en kryptert meldingstjeneste dedikert til ende-til-ende-kryptert taleanrop og kryptert teksting. Den regnes generelt som en av de sikreste meldingsappene på markedet.

Signal-appen er gratis å bruke og tilgjengelig for både Android- og iOS-operativsystemer. Det finnes også en stasjonær versjon for Windows, Mac og Linux. For å bli trenger du bare et telefonnummer.

Brukeropplevelsen ligner på andre populære chat-apper som WhatsApp og Facebook Messenger. Funksjonene inkluderer en-til-en-meldinger, gruppemeldinger, klistremerker, bilder, filoverføring, tale- og videosamtaler.

Signal har eksistert siden 2013, men økte raskt i popularitet i 2020 og 2021.

Hvor sikker er Signal?

• Signal eies ikke av et Big Tech-selskap – det er et open source-prosjekt støttet av tilskudd og donasjoner. Dette betyr at det ikke er annonser, tilknyttede selskaper eller hemmelig sporing.
• Samtaler på Signal krypteres fra ende til ende. Dette betyr at ingen andre enn personene i samtalen kan se dem, ikke engang eierne av Signal.
• Andre meldingsapper tilbyr ende-til-ende-kryptering som et alternativ, men på Signal er det standard.
• Signal tilbyr selvdestruerende, forsvinnende meldinger – dvs. meldinger som automatisk fjernes etter en angitt tid.
• Signal prøver å ikke samle for mye data om brukerne. Alt i Signal-meldingsappen din, inkludert meldinger, bilder og filer, lagres lokalt på telefonen din.
• Andre apper bruker Signals meldingsprotokoll for sine sikreste moduser, inkludert WhatsApp og Wire.

Telegram

Hva er Telegram?

Telegram ble grunnlagt av den russiske gründeren Pavel Durov og er en meldingstjeneste med flere plattformer som først ble lansert på iOS og Android i 2013. Telegrams kjernefunksjonalitet er den samme som de fleste andre meldingsapper: du kan sende meldinger til andre Telegram-brukere, opprette gruppesamtaler, ringe kontakter og sende filer og klistremerker.

Hvor sikker er Telegram?

• Telegram bruker også ende-til-ende-kryptering. Telegram-kryptering hindrer at noen utenfor en toveis samtale – enten det er et selskap, myndighetene, hackere eller noen andre – ser hva som blir sendt.
• Imidlertid bruker Telegram bare denne krypteringen i samtaler og «hemmelig chat»-funksjonen, ikke i vanlige chatter. Disse er bare kryptert fra klient til server. Derimot har WhatsApp, som noen ganger blir fremstilt som mindre sikker, brukt ende-til-ende-kryptering i meldinger, samtaler og videosamtaler siden 2016.
• Årsaken til dette er Telegrams forsterkede bruk av nettsky. I hovedsak lagrer den alle meldingene og bildene dine på en sikker server. Dette betyr at du kan få tilgang til dem fra en hvilken som helst tilkoblet enhet, noe som gjør Telegram mer plattformvennlig enn andre chat-apper som WhatsApp.
• Å selge dataene dine er ikke kjernen i Telegrams forretningsmodell – et pluss for Telegrams sikkerhet.
• Det finnes et alternativ for å selvdestruere meldinger, filer, bilder og videoer en viss tid etter at de er sendt og mottatt. Etter at en melding er mottatt, forblir den i chatten i en bestemt periode – du kan velge tidspunkter mellom ett sekund og en uke – og så forsvinner den.
• Telegram utfordret hackere til å prøve å knekke krypteringen og dechiffrere meldinger, med en belønning på 300 000 dollar til alle som greide det. Konkurransen ble avsluttet uten at noen vant premien, men Telegram har et bug-bounty-program som fortsatt er åpent, og som oppfordrer sikkerhetsforskere til å sende inn eventuelle sikkerhetsproblemer i Telegram-appene eller protokollen. Innsendinger som resulterer i en endring på Telegrams side, kan resultere i belønninger fra 500 til 100 000 dollar. Konkurranser og programmer som dette bidrar til å sikre at eventuelle sårbarheter blir funnet og løst.
• Etter at kontoen din har vært inaktiv i en viss periode (seks måneder er standard), vil kontoen din automatisk fjerne seg selv og fullstendig slette meldinger og media.

Wire

Hva er Wire?

Wire ble lansert i 2014 og markedsfører seg selv som en sikker meldingsapp. Selskapet bak Wire er basert i Sveits, regnet som en av de beste jurisdiksjonene i verden for enhver form for sikker nettjeneste eller sikker chat-app. Wire kan brukes på Android, iOS, macOS, Windows og populære nettlesere.

Hvor sikker er Wire?

• Wire gir også ende-til-ende-kryptering. Wires kryptering fungerer gjennomsiktig i bakgrunnen og trenger ikke aktiveres fordi den alltid er på.
• Wire selger ikke analyse eller databruk til tredjeparter.
• I likhet med Signal er Wire åpen kildekode, noe som betyr at kildekoden er tilgjengelig for brukere å inspisere, verifisere og forbedre (i dette tilfellet gjennom GitHub).
• Utenforstående eksperter har revidert Wire offentlig, så hvis du ikke har tid eller ekspertise til å se kildekoden deres, kan du lese publiserte funn på nett.
• Du trenger bare å registrere deg med en e-postadresse, ikke et telefonnummer.
• Appen er i samsvar med GDPR.

WhatsApp

Hva er WhatsApp?

Med anslagsvis 1,5 milliarder brukere over hele verden trenger WhatsApp sannsynligvis ingen introduksjon. Det var en av de første chat-appene som muliggjorde ende-til-ende-kryptering for mer sikker kommunikasjon. WhatsApp eies av Facebook, en assosiasjon som stiller noen spørsmål rundt personvernet.

Hvor sikker er WhatsApp?

• WhatsApp-kryptering blir etablert, og brukere advares eksplisitt når ende-til-ende-kryptering ikke blir brukt på en bestemt chat.
• WhatsApp lagrer ikke meldinger på serverne sine, så hvis nettkriminelle skulle hacke seg inn på plattformen, ville de ikke være i stand til å dekryptere noen av meldingene.
• I tillegg har WhatsApp ikke nøkkelen til å se krypterte meldinger. Som standard lagrer WhatsApp meldinger på en måte som gjør at de kan sikkerhetskopieres til skyen av iOS eller Android.
• WhatsApp tilbyr totrinnsbekreftelse som lar deg legge til mer sikkerhet i kontoen din ved å angi en PIN-kode som kreves for å bekrefte telefonnummeret ditt på en hvilken som helst enhet.
• WhatsApp eies av Facebook, som noen ganger blir sett på som en ulempe med hensyn til personvern. WhatsApp mottar informasjon fra og deler informasjon med andre Facebook-selskaper. Dette betyr at data deles med annonsører, som bruker dem til å målrette forbrukerne.

Threema

Hva er Threema?

Threema er en ende-til-ende-kryptert meldingsapp. I motsetning til mange andre krever ikke Threema at du oppgir en e-postadresse eller et telefonnummer for å åpne en konto, noe som gir brukerne et veldig høyt nivå av anonymitet. Funksjonene inkluderer tekst- og talemeldinger, tale- og videosamtaler, grupper og distribusjonslister. Threema er ikke gratis – brukere betaler for det. Selskapet bak Threema er basert i Sveits.

Hvor sikker er Threema?

• Threemas hovedprinsipp er tilbakeholdenhet på metadata. For å sikre at ingen data blir misbrukt, sletter Threemas servere en melding permanent etter at den er levert til mottakeren.
• Informasjon som vanligvis administreres på en server administreres lokalt på brukerens enhet, noe som betyr at enhver samtale er beskyttet mot avlytting.
• Som et resultat er det ikke tilbakefall til dekrypterte tilkoblinger, så ingen andre enn den tiltenkte mottakeren kan lese en Threema-melding.
• Threema er åpen kildekode, slik at brukere uavhengig kan verifisere omfanget av krypteringen.
• Appen støtter imidlertid ikke tofaktorautentisering.

Wickr Me

Hva er Wickr Me?

Wickr ble grunnlagt i 2012 av en gruppe sikkerhetseksperter og talsmenn for personvern. Det er en av de eneste sikre meldingsappene som kan brukes virkelig anonymt. Den har forskjellige apper rettet mot forskjellige brukergrupper – Wickr Me, Wickr Pro, Wickr RAM og Wickr Enterprise. Wickr Me er rettet mot personlige brukere.

Wickr Me krever ikke en e-postadresse eller et telefonnummer ved registrering, noe som sikrer at brukerdata ikke samles inn, og appen har derfor ikke tilgang til den. Wickr kan være et samarbeidsverktøy i stedet for bare en meldingsapp, da det er mulighet for å dele skjermbilder, steder og nettstatuser.

Hvor sikker er Wickr Me?

• Appen bruker ende-til-ende-kryptering på alle meldinger og filer, inkludert bilder og videoer. Dette sikrer at tredjeparter ikke får tilgang til dataene når de overføres fra en enhet til en annen.
• All kommunikasjon på Wickr krypteres lokalt på hver enhet med en ny nøkkel generert for hver nye melding, noe som betyr at bare Wickr-brukere har nøklene til å tyde innholdet. I tillegg til å kryptere brukerdata og samtaler, fjerner Wickr metadata fra alt innhold som overføres gjennom nettverket.
• Kryptering er slått på som standard, og gjennomsiktighetsrapporter er tilgjengelige for alle som bruker Wickr.
• Applikasjonen støtter tofaktorautentisering.
• Wickr logger ikke IP-adresser eller andre metadata.
• Appen er åpen kildekode og tillater selvdestruerende meldinger.
• Wickr tilbyr en funksjon som lar brukerne oppdage skjermbilder. Dette betyr at du vil motta et varsel hvis noen tar et skjermbilde av en melding du sender. 

Viber

Hva er Viber?

Viber er en direktemeldingsapp for flere plattformer med tale-over-IP som drives av det japanske multinasjonale selskapet Ratuken. Appen er gratis å laste ned og lar brukerne ringe gratis, sende tekster, bilder og videomeldinger til andre Viber-brukere. Du kan bruke Viber til å lage gruppechatter med opptil 250 personer og foreta gruppesamtaler med opptil 20 personer samtidig.

Hvor sikker er Viber?

• Forutsatt at brukerne velger riktig delingsmetode, tilbyr Viber krypterte tale- og videochatter på mobile enheter og store stasjonære operativsystemer.
• Tidligere var bare en-til-en-kommunikasjon beskyttet, men nå er gruppechatter sikret ved ende-til-ende-kryptering.
• Innen Viber er hver chat fargekodet basert på krypteringsnivået:
  • Grønn betyr at chatten er kryptert, og kontakten du er koblet til, er klarert.
  • Grå betyr at chatten er kryptert, men at kontakten ikke er merket som klarert.
  • Rød betyr at det er et problem med å autentisere kontakten.

Dust

Hva er Dust?

Dust, tidligere kjent som Cyber Dust, er en privat meldingsapp som bruker ende-til-ende-kryptering for sikker kommunikasjon. Ifølge nettstedet: «Du kan slette meldingene dine fra andres telefoner. Ingen meldinger lagres permanent på telefoner eller servere. Meldinger er sterkt kryptert og ikke tilgjengelige for noen, selv ikke oss.»

Hvor sikker er Dust?

• Du kan sende private meldinger kalt «Dusts» (støv) til kontaktene dine. Du kan stille meldinger til selvdestruksjon innen 24 timer eller rett etter de har blitt lest.
• Du kan også sende «Blasts», som er meldinger sendt til en gruppe mennesker, men som leses privat.
• Dust er også satt til ikke å vise brukernavn i meldinger og informerer deg når et skjermbilde blir tatt fra appen.
• I tillegg til sikre meldinger, har Dust også en personvern-vakthund-funksjon og et skjult søkeverktøy for å opprettholde personvernet mens du søker på nettet.

iMessage

Hva er iMessage?

iMessage er en direktemeldingstjeneste utviklet av Apple og lansert i 2011. iMessage fungerer utelukkende på Apple-plattformer: iOS, macOS, iPadOS og watchOS.

Hvor sikker er iMessage?

• iMessage tilbyr ende-til-ende-kryptering mellom brukere.
• Et potensielt sikkerhetsproblem er muligheten til å sikkerhetskopiere iMessages til iCloud. Meldinger lagret i skyen krypteres av nøkler som styres av Apple, så hvis iCloud noen gang blir hacket, kan disse meldingene avsløres.
• Løsningen for økt sikkerhet er imidlertid å unngå å lagre private meldinger på nettbaserte plattformer som iCloud.
• iMessage lar brukerne kontrollere hvor lenge hvert bilde, video eller melding skal vises før de forsvinner. Du kan også velge hvor mange ganger seeren kan se meldingen. Funksjonen er imidlertid bare tilgjengelig hos iOS 10 og nyere. 

Line

Hva er Line?

Line er en gratis, sikker chat-app opprettet i kjølvannet av den japanske tsunamien i 2011. Som et resultat av katastrofen hadde mange normale kommunikasjonskanaler gått i stykker, og Line-appen ble utviklet av Internett-selskapet Naver for sine ansatte som et middel for internettbasert kommunikasjon.

Naver åpnet appen for publikum i Japan senere det året, hvor den ble utrolig populær før den fikk grep over hele Asia.

Hvor sikker er Line?

• Line tilbyr ende-til-ende-kryptering, forutsatt at brukerne velger denne funksjonen – appen kaller den «Letter Sealing».
• Du kan registrere deg i appen ved hjelp av enten telefonnummeret eller Facebook-påloggingen.

Det å sikre at du bruker en sikker chat-app for å kommunisere med andre, beskytter deg mot ondsinnede aktører som prøver å stjele dataene dine. Ulike apper har forskjellige sikkerhetsfunksjoner og funksjonalitet, så det å velge hvilken som skal brukes, avhenger av hvilke funksjoner som er viktigst for deg.

Tips om hvordan du beskytter sikkerheten i meldingsappen

Bortsett fra sikkerheten til appene selv, finnes følgende tips for å holde deg trygg på nettet når du sender meldinger til andre:

1. Vær forsiktig når du bruker offentlig Wi-Fi

Offentlig Wi-Fi er nyttig, men kan utgjøre sikkerhetsproblemer. Siden offentlige nettverk pleier å bli brukt av mange mennesker, kan de være hovedmål for hackere. Hackere kan enkelt snuse data som bilder, meldinger, passord, brukernavn og bankinformasjon sendt via Wi-Fi. Bruk av VPN kan bidra til å beskytte deg mot sikkerhetsbrudd.

2. Unngå å sende privat informasjon på chat-apper eller via tekstmelding

Unngå å sende ut passord, kredittkortinformasjon eller andre private data via meldinger. Vær forsiktig med å avsløre personlig informasjon til en fremmed du møter via direktemeldinger. Selv tilsynelatende uskyldig informasjon som navnet på arbeidsgiveren din kan brukes mot deg av svindlere.

3. Vær forsiktig med hvilke lenker du klikker på når du chatter

Klikk aldri på lenker du mottar via direktemeldinger fra folk du ikke kjenner og stoler på og du aldri har møtt i det virkelige liv, for å unngå å bli offer for phishing-svindel.

4. Beskytt telefonen din med sikkerhetsprogramvare

I tillegg til å sikre enheten med et passord eller en PIN-kode, må du sørge for at du er beskyttet med sikkerhetsprogramvare. For eksempel blokkerer Kaspersky Internet Security for Android mistenkelige apper, nettsteder og filer og hindrer spionprogramvare i å overvåke samtaler, tekster og plassering.

Relaterte artikler:

• Måter hackere kan krenke ditt nettpersonvern på
• Slik fjerner du en hacker fra telefonen
• Hvordan oppdage spionprogramvare
• VPN-er for smarttelefoner: Hva du trenger å vite